渗透测试工程师

岗位职责
针对政府部委、央企、国企等客户内外网进行渗透测试、安全漏洞挖掘；参与攻防演习活动，担任攻击或防守队员；负责对研发内部流程以及产品自身进行漏洞挖掘；搭建业务安全蓝军体系，引入或建设漏洞挖掘能力；负责前沿安全技术的研究和规划，提升团队安全测试技术能力。

任职资格
本科及以上学历；计算机、网络空间安全、信息安全等相关专业；工作经历不限；持有NISP 、CISP等网安人员证书；至少掌握c/go/python/java/ruby等一门语言；对owasp top 10漏洞原理、危害、利用手法以及修复方案等具有深入理解和掌握；熟悉主流杀软绕过手法，能够在实战中bypass杀软进行无感上线；具备良好的沟通和团队协作能力，对其负责的项目具备责任心，且具备自驱性；精通内网，对各种横向手法具有深入理解以及掌握的能力；独立或者合作开发过安全相关工具、系统以及平台项目者优先；具备高质量的CNVD证书或CVE者优先；在各大SRC排名靠前者优先。